Kaspersky Unified Monitoring and Analysis Platform

Kaspersky Unified Monitoring and Analysis Platform (KUMA) — «Решение класса SIEM для мониторинга и анализа инцидентов ИБ» разработчика «Лаборатория Касперского» (АО «Лаборатория Касперского», Москва).

Что делает SIEM. Собирает журналы со всей инфраструктуры и ищет в них связи: сами по себе события безобидны, а вместе складываются в атаку. Продукт не блокирует угрозы — он показывает, что происходит.

Готовые правила в поставке: «централизованный сбор и анализ журналов регистрации, корреляцию событий ИБ в реальном времени и своевременное оповещение об инцидентах. Решение поставляется с готовым набором правил корреляции». Это существенно: SIEM без правил — пустая коробка, а написание их с нуля занимает месяцы.

Производительность: «Микросервисная архитектура позволяет обрабатывать сотни тысяч событий в секунду (EPS) на каждом узле».

Инвентаризация автоматическая — система сама собирает сведения об активах, а не ждёт, пока их занесут руками.

Языковая модель в помощь аналитику: «KIRA — LLM-инструмент, помогающий в расследовании и приоритизации алертов».

«Встроенный модуль ГосСОПКА — Помощь в соответствии требованиям регуляторов». Организация, обязанная передавать сведения об инцидентах в государственную систему обнаружения и предупреждения компьютерных атак, получает этот канал в составе продукта, а не отдельной покупкой и не самописной интеграцией.

На странице продукта разработчик указывает: «ФСТЭК России — Средство защиты информации по 4 уровню доверия». По сводной таблице сертификатов на сайте поддержки: ФСТЭК № 4455, версия 4.0.2.13, уровень доверия 4, до 08.12.2028; Минобороны № 7885, до 20.03.2031.

Важная оговорка самого разработчика про сертифицированные версии: «Чтобы получить сертифицированную версию, недостаточно просто купить лицензию и скачать инсталляционный комплект. Нужно приобрести специальный сертифицированный медиапак у наших партнеров». То есть сертификат не переходит на обычную поставку автоматически — нужен отдельный артикул.

Номер записи в реестре отечественного ПО на сайте разработчика не опубликован.

Открытого прайса для бизнеса у «Лаборатории Касперского» нет: «Стоимость продукта зависит от требований и технических возможностей заказчика. Чтобы рассчитать точную стоимость и приобрести продукт, обратитесь к официальному партнеру». Для SIEM ключевые параметры расчёта — поток событий в секунду и число источников; посчитать их надо до обращения.

SIEM без команды не работает. Это самая требовательная к квалификации позиция в разделе: нужны люди, которые сопровождают правила корреляции и разбирают срабатывания. Если их нет, честнее смотреть в сторону внешнего центра мониторинга.

Хранилище событий — отдельная статья бюджета. Глубину хранения журналов часто задаёт регулятор, а не ваше желание.

Цен; номера записи в реестре отечественного ПО; списка поддерживаемых операционных систем; системных требований; формы поставки.